La fédération Education Recherche JoSy 6 mai 2010
Petit historique Fin 2005 : Fédération du CRU créée Couverture enseignement supérieur Implémentation choisie : Shibboleth Janvier 2009 : Migration vers la fédération Éducation-Recherche (6 mois) Juin 2009 : Fermeture fédération du CRU 05/05/2010 2
Présentation Opérée conjointement par RENATER et le CRU Périmètre élargi : Enseignement supérieur et Recherche (ESR) 77 fournisseurs d'identités (+20 en cours) 104 ressources «fédérées» enregistrées Infrastructure de production et de test - cloisonnées 05/05/2010 3
Fonctionnement 05/05/2010 4
Un cercle de confiance Méta-données é : agrégation des informations techniques des fournisseurs Matérialisation du cercle de confiance Fichier XML signé et mis à disposition des entités Identité = Attributs utilisateur véhiculés entre entités Objectifs Ouvrir une ressource vers une population plus large de manière sécurisée et maitrisée Réaliser l«authentification l «unifiée» pour l utilisateur final Faciliter la gestion d identités côté ressources 05/05/2010 5
Un cercle de confiance La gestion des identités Élément central de la fédération d identités Attributs extraits des annuaires des établissements Problématiques de «provisionning»et «déprovisionning» de qualité pour les établissements La fédération s appuie sur les recommandations Supann pour les schémas d annuaires http://www.cru.fr/documentation/supann/index Propagation «au plus juste» des attributs à destination des ressources finalité des traitements Participe au niveau de confiance de la fédération 05/05/2010 6
Implémentation Protocoles reconnus : SAML 2 SAML 1.1 et protocole Shibboleth Implémentation «officielle» : Shibboleth Logiciel Libre Issu de la communauté (Internet2 - USA) D autres implémentations actuellement «acceptées» pour la brique Service provider OIOSAML (JAVA) simplesamlphp opensso Pas de support technique sur les implémentations alternatives 05/05/2010 7
Participer 1/2 Deux rôles possibles pour participer : Membres (agrément RENATER) Membres assimilés (établissement d ESR sans agréments) Partenaires (associations, entreprises privées ) Ces organismes peuvent opérer : Des Fournisseurs d identitésd Des ressources 05/05/2010 8
Participer 2/2 Signature d une charte de participation Charte Membre (accessible depuis SAGA) Charte partenaire Installer et tester ses briques techniques dans l infrastructure de test dédiée Si tests concluants, basculer dans la fédération de production https://federation.renater.fr/participants/devenir-membre https://federation.renater.fr/participants/devenir-partenaire partenaire 05/05/2010 9
Documentaires Les ressources de la fédération Bibliothèques universitaires Éditeurs (Elsevier, EBSCO, IOP, Metapress, etc.) Recherche (sciences humaines, mathématique, médecine) Autres usages E-learning Travail collaboratif (site web, wiki, listes) Wi-Fi (portails captifs) Distribution de logiciel (plate-formes de distribution) Plate-forme du ministère MESR-AERES (en cours) 05/05/2010 10
Exemple : Mathrice Ressource proposant des revues en lignes Population couverte : mathématiciens dans les labo/écoles/universités Objectif : Éviter la gestion complexe des utilisateurs disséminés (obsolescence des informations) Attribut «email» pertinent pour l authentification Attribut «supannentiteaffectation» pertinent pour le contrôle d accès, mais disponibilité limitée Gestion des utilisateurs hors établissements participants, exceptions : Fournisseur d identités «ramasse miette» - les comptes CRU 05/05/2010 11
Ailleurs Infrastructures de fédération é d identités existantes dans d autres pays : https://federation.renater.fr/docs/autres_federations Protocole SAML 2, Implémentation majoritaire «Shibboleth» Non interconnectés (sauf Scandinavie), possiblement interopérables Vers une confédération européenne? Projet edugain (GEANT3) 05/05/2010 12
À venir Distribution ib i de filtres de diffusions i d attributs (IdP) Outil d analyses/remontées de logs (IdP) Visibilité sur l utilisation des services Statistiques fiches d information dinformation à destination des Éditeurs Développeurs opérateurs d application i edugain 05/05/2010 13
Contacts et support Site Web : https://federation.renater.fr f Formations CRU/RENATER régulières Auto-formation possible (supports de TP + présentations) Liste d échange des utilisateurs de la fédération : federation-utilisateurs@cru.fr Liste de support : support-federation@renater.fr 05/05/2010 14
05/05/2010 15